CVE-2026-85595
تجاوز المصادقة في Traefik قبل الإصدار v2.11.55 وفي الإصدارات من v3.0.0 حتى v3.7.10 عبر digestAuth
- تم النشر
- 04/09/2026
- محدث
- 08/10/2026
- تخصيص CNA
- VulnCheck
- الأدلة المرصودة
- 04/11/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 84.4%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تحتوي إصدارات Traefik السابقة للإصدار v2.11.55 والإصدارات من v3.0.0 حتى v3.7.10 على ثغرة تجاوز المصادقة في البرمجية الوسيطة digestAuth، حيث تتلقى أسماء المستخدمين غير المعروفة سرًا فارغًا بدلًا من الرفض. يمكن للمهاجمين حساب استجابة digest صالحة باستخدام السر الفارغ وبيانات اعتماد عشوائية لتجاوز المصادقة على أي مسار محمي بـ digestAuth دون اسم مستخدم أو كلمة مرور صالحة.
المصادر
http/cves/2026/CVE-2026-85595.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
CVE-2026-85595 — تجاوز المصادقة في digestAuth في Traefik (اسم مستخدم غير معروف => HA1 فارغ). موثّق مختبريًا: تجاوز في v3.7.10، واستجابة 401 في v3.7.11.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.